企业控制调研报告

、企 控制调研报研期间，在企业控制方面，团了科索（COSO）、管永会计公司等多家单位，与COSORobertB.Hirth、COSO前任DavidL.Landsit、COSO理事兼IMA前任SandraRichtermeyer、IMA主（一）COSO控制框架的发展历COSO是虚假财务报告下属的发起人（TheCommitteeofSponsoringanizationsofTheNationalCommissionofFraudulentFinancialReporting）的英文缩写。1985年， 会计学会（AAA）、财务经理人（FEI）、审计师（IIA）、管理弊产生的原因，并寻找解决之道。1987年，根据该的建议，其创办机构成立COSO，专门研究控制、风险管理和反舞弊问题。1992年，COSO发布了《控制——整合框架》，受到国际控制理论所借鉴或采用。2001年安然事件爆发后，于2002年出台了萨班斯（SOX）法案。根据萨班斯法案第404节条款以及交易（SEC）的实施标准，要求公众公司的管理层评估和报告公司最近年度的财务报告控制的有效性。会计师对公众公司财务报告控制有效性进行审计。SEC与PCAOB均明确提出COSO控制框架可以作为企业控制体系建立的参考性标准，表明COSO框架已正式成为 上市公司开展控制体系建设与实施的标准。2008年，中国财政部联合、、银监会、等五部委发布的《企业内部控制基》，也是在借鉴COSO内控框架的基础上，结合中国企业内控实 COSO历了巨大变化，新技术和复杂组织结构的不断涌现，以及愈加严格的要求，COSO越关注公司治理和风险管理，越来越重视非财务报告控制。此外，近年来由进一步要求加强和完善控制标准。顺应形势要求，2010年9月，COSO启动布新的控制框架。 （二）新的COSO控制框架的基本内容和主要变新的COSO内控框架共包括四部分内容：一是内容，对新框架进行高度总结，包括控制的定义、目标、原则、控制的有效性和局限性等，使用1992三是评估提炼出控制五要素的17项总体原则五项基本要素和17项总体原则组合起设计、实施和执行控制，以及评估相关原则是否存在和发挥效用。每个关注强调管理层判断的使COSO层判断的使用。新框架并未要求对17项原则及其关注点进行单独评估以确定其强化公司治理的理念。新框架包括了的公司治理中有关董事会及其强调董事会的监督对控制有效性的重要作用。这与我国《企业控制基本增加了反舞弊与败的内容。与旧框架相比，新框架包含了的关与为的17谋而合。充分考虑了不同商业模式和组织结构的控制。随着经济全球化的发中第下。变、机构的要求和其他利益相关者的期望。COSO前任DavidL. 而是给使用者提供了更加全面、准确的控制概念、指引和案例。”（三）新的COSO控制框架与COSO发布的其他控制、风险管理文除了《控制——整合框架》1992年版和2013年版外，近年来，COSO部控制体系监督指南》（2009）等。COSO做出如下解释：COSO将于2014年12月15日用《外部财务报告控制：方案和示例》替代《较小型公众公司财务报告控制指南》；COSO认为内COSO（四）新的COSO控制框架的实施时间及应用前COSO201412151992年版的内控框架。COSO因此，在过渡期（201351420141215）内应该允许旧框架正常使用。但是，在过渡期间，企业在为外部报告目标而运用COSO控制框架19922013COSO业在可行的情况下，尽快将控制程序及相关文件转换成2013年版的新框架。为此，COSO还在其上了一个新旧框架转换实施方案，供使用者参考。本，将企业控制体系从旧框架下转换到新框架下。对于众多参考COSO旧价值和借鉴意义。可以说，新的COSO控制框架具有广阔的应用前景。二、企业控制框架的主要内容及其实施情（一）COCO控制框架的出台背国模式，1992年特许会计师（CICA）成立了控制基准（TheCanadianCriteriaofControlBoard，以下简称COCO），该的使命是部控制的框架性文件——《控制指南》（GuidanceonControl）。随后，COCO又陆续发布了《评估控制指南》（GuidanceonassessingControl）等一系列指导性文件，为COCO控制框架的应用提供了具体详尽的操作规范，这些文（二）极具特色的COCO控制框架体出了有别于COSO控制框架的先进观点，主要表现在：扩展了控制的概念。从内控控制的定义来看，COCO将“控制基于公司治理和管理活动的控制观。随着控制概念的拓展和内有别于COSO框架采用的基于独立审计的控制观，在内容和措辞方面更加简洁、地使用管理术语，易于企业管理理解和使用。要素加具体标准的控制架构。COCO控制框架认为在任何一个企和学习（MonitoringandLearning）四个最基本的要素。在控制四要部控制理论与实务的桥梁，既丰富了COCO控制框架的内容，也为控制COCO控制框架提供了具体指导。全面评估、兼顾未来的控制评估方法。COCO的《评估控制指南》描述的管理。COCO对控制的评估不仅仅是对过去的评价，更着眼于企业的未来。重视发挥人的作用。COCO框架重视控制参与者，即人的作用。COCO（三）较为宽松的控制实施要2002年萨班斯法案出台后，（CanadianSecuritiesAdministrators，以下简称CSA）也着手研究制定上市公司实施控制公司治理实践的披露（2005）、年度报告的（2008）等与控制有关的上市公司规则。其中“年度报告的”类似于萨班斯法案第404条款，要求制和披露控制与程序的运行有效性。相对于萨班斯法案的严厉实施要求，加（四）近年来COCO内控框架逐认可的、可供上市公司使用的控制框架共有三个：COSO内控框架、英国公司治理准则和COCO内控框架。尽管COCO内前，大多数上市公司采用COSO内控框架；少数上市公司采用英国公司治理准则；仅有十家左右的上市公司采用COCO内控框架。正如COCO前任MichaelGunns先生所言，由于COSO且没有强制内控审计的制度安排，COCO内控框架正逐渐。大控制框架体系建设对我国企业控制规范体系建设带来以下几点启示报局全理，直还，些部门也一直强调企业仅需要关注“财务报告相关控制”即可。事实上，财务报告相关控制只是控制的一个重要组成部分。新的COCO控制框架基于公司治理的控制观，将内控目标从外部财务报告目标扩展到、外部、财务、非财务四个报告目标，有利于从更加广阔的视角来建设与实施控制体系。这一点与我国企业控制规范体系一直强调的“全面控制”的思路相吻合。下一步，应当继续坚持并强化“全面控制”的正确理念。借鉴新COSO控框架，进一步完善我国内控规范体系。COSO控框架以原则能够帮助企业董事会和管理层更有效地开展控制体系COSOCOSO内控框架对于完善我国内控规范体系具有重要的借鉴意义。下一步，进一步研究完善我国内控规范体系，包括研究制定金融行业内控指挥控制在预防方面的作用、研究小企业实施内控规范体系问题等。坚持控制审计制度，不断完善我国内控实施要求。COCO内控框架逐渐的事实告诉，一个结合实际、科学合理的内控实施制度安排，是内控规范体系得到有效实施的关键所在。下一步